隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为向您提供游戏服务并保障账号安全，我们仅收集实现服务功能所必要的信息。我们不会收集与游戏服务无关的个人隐私数据。具体收集范围如下：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的登录密码（经不可逆加密算法存储）。此类信息用于验证您的身份并保障账号安全。
• 实名认证信息：依据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄与身份合法性校验，并接入国家新闻出版署防沉迷系统，我们不会以明文形式存储您的完整身份证号。
• 游戏日志数据：当您进入游戏后，系统会自动记录您的IP地址、登录时间、游戏内操作日志（如击杀怪物、物品获取、聊天记录）、设备型号、浏览器类型及版本。此类数据用于游戏反作弊检测、故障排查及游戏平衡性分析。
• 设备与网络信息：包括您的操作系统版本、设备分辨率、网络运营商类型（如电信/联通/移动）、网络延迟数据。这些信息有助于我们为您优化画面表现与网络连接策略。

我们特别提示，您在游戏内主动发布的聊天内容、角色名称、行会宣言等信息属于公开信息，其他玩家均可查看，请您谨慎发布并注意保护个人隐私。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合理且必要的用途，绝不超出与您约定的范围进行额外处理。具体使用目的包括：

1. 核心功能提供：用于创建并维护您的游戏账号，实现角色数据同步、游戏进度保存及跨设备登录功能。
2. 安全风控保障：利用日志数据与设备信息建立风险控制模型，用于识别和拦截账号盗用、恶意挂机、外挂作弊、黑产交易等违规行为，保护广大玩家的公平游戏权益。
3. 服务优化与研发：对脱敏后的游戏日志进行大数据分析，以了解玩家偏好与服务器负载情况，从而指导我们优化游戏数值、改进副本难度设计以及提升服务器稳定性。
4. 法律合规要求：根据《网络安全法》及《个人信息保护法》等相关法律法规的要求，保留必要的网络日志不少于六个月，以备有关主管部门依法查询。

除上述目的外，若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们会事先征求您的明示同意。

三、Cookie 及类似追踪技术说明

为了提升您的访问体验与游戏加载速度，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。这些技术是存储在您本地设备上的小型文本文件，用于记录您的登录状态（会话标识）与个性化设置（如音量大小、画面清晰度选项）。

我们使用的Cookie主要分为两类：严格必要性Cookie与功能性Cookie。严格必要性Cookie是维持网站正常运行所必需的，例如用于用户登录状态维持的会话Cookie，您无法选择关闭此类Cookie。功能性Cookie用于记住您的偏好设置，例如您选择的区服或角色排序方式。我们不会使用任何第三方广告追踪Cookie来跨站点跟踪您的浏览行为，也不会将Cookie数据用于精准广告推送。

您可以通过浏览器设置来管理或删除Cookie。但请注意，若您禁用Cookie，可能会导致您无法正常登录游戏或无法保存游戏内的个性化设置，敬请知悉。在H5移动端，我们亦会使用本地缓存技术来存储游戏资源包，以加快后续启动速度并减少流量消耗。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，除以下特定情形外，我们不会向任何第三方公司、组织和个人共享您的个人信息：

• 法定情形下的共享：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们可能会对外共享您的个人信息。
• 授权合作伙伴：为了向您提供支付、短信发送、云存储及数据分析等基础服务，我们可能会与具备合法资质的合作伙伴共享必要的个人信息。例如，当您进行游戏充值交易时，我们需要将您的订单号及支付金额提供给微信支付或支付宝以完成交易。这些合作伙伴仅能接触到其履行职责所必需的信息，且不得将信息用于任何其他用途。
• 关联公司及集团内部：我们的某些服务可能由集团内关联公司协同提供，在获得您的明确授权后，信息可能会在关联公司间共享，但仅用于本政策所声明的目的。

我们与所有第三方合作伙伴均签署了严格的《数据保护协议》，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。我们会对第三方进行尽职调查并持续监督其安全能力，确保您的数据安全。

五、您的法定权利与行使方式

依据《个人信息保护法》，您享有对自身个人信息的查阅、复制、更正、补充、删除以及撤回授权同意等法定权利。您可以通过以下途径行使您的权利：

• 查阅与更正：您可以登录游戏账号，通过"个人中心"-"账号安全"界面，直接查看并修改您的绑定手机号、邮箱地址及密码信息。
• 账号注销：若您决定终止使用本平台服务，您可以在"个人中心"-"账号管理"页面提交注销申请。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理。账号注销为不可逆操作，请您谨慎决定。
• 撤回授权：对于您先前授予我们的某些特定处理活动的同意，您有权随时撤回。您可以通过本政策底部公示的联系方式向我们提交书面请求。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。
• 投诉举报：若您认为我们的个人信息处理行为损害了您的合法权益，您有权向有关政府部门（如网信办、工信部）进行投诉、举报。

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内或法律规定的期限内做出答复。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全。在传输层，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码通过bcrypt算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆推出您的明文密码。同时，我们的服务器部署了多层防火墙与入侵检测系统（IDS），并由安全团队7x24小时进行实时监控与漏洞扫描。

在未成年人保护方面，本平台严格遵循国家法律法规，未满18周岁的用户将受到防沉迷系统的严格管控。我们仅会收集处理用于实名认证的最小必要信息，且不会向未成年人进行任何形式的商业推送。若您是未成年人的监护人，发现被监护人在未获您同意的情况下向我们提供了个人信息，请立即联系我们，我们将在核实情况后尽快删除相关数据。我们建议未成年人在使用本平台前，务必事先取得父母或法定监护人的同意。

七、政策更新通知与联系我们

随着业务的发展与法律法规的更新，我们可能适时修订本政策的内容。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩小、使用目的调整等），我们将在官网首页或游戏内弹窗发布显著通知，并在本页面更新政策生效日期。政策更新后，若您继续使用我们的服务，即表示您接受修订后的政策。

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式与我们取得联系：

• 个人信息保护负责人邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区XX路XX号XX大厦XX层 法务部（收） 邮编：200120

我们会在验证您的身份后，于15个工作日内回复您的请求。若您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

本政策最终解释权归《赏金女王》运营团队所有。生效日期：2024年1月1日。